El grupo Storm-0940, vinculado a China, usa agentes de IA ARTEX en un ataque a la cadena de suministro de ConnectWise

Microsoft reveló el miércoles que un actor de amenazas alineado con el Estado chino, rastreado como Storm-0940, comprometió la aplicación ConnectWise Cloud Backup para lanzar un amplio ataque a la cadena de suministro. El adversario aprovechó ARTEX, un marco de pruebas de penetración basado en agentes de IA, para automatizar la reconocimiento y el abuso de credenciales contra cientos de organizaciones en todo el mundo a partir de septiembre de 2026.

Qué ocurrió

Storm-0940 utilizó el marco ARTEX, escrito en Go, para acelerar sus operaciones ofensivas, operando a lo que Microsoft describió como "velocidad de máquina". La campaña apuntó a una amplia gama de sectores, incluyendo aeroespacial, defensa, energía, servicios financieros, gobierno y tecnología. Al abusar de aplicaciones OAuth confiables dentro del ecosistema de ConnectWise, los atacantes se autenticaron en entornos de clientes sin requerir inicios de sesión interactivos por parte de usuarios. Este método les permitió evadir mecanismos de detección tradicionales que dependen del monitoreo de patrones de inicio de sesión similares a los humanos.

La escala del asalto automatizado fue significativa. Entre el 10 y el 14 de octubre de 2026, la infraestructura asociada con Storm-0940 llevó a cabo una campaña de password-spray (ataque de fuerza bruta con contraseñas comunes) entre inquilinos (cross-tenant). Durante este período, los atacantes apuntaron a 327 cuentas en ocho organizaciones, generando más de 151.000 eventos de inicio de sesión fallidos. La actividad alcanzó su pico el 11 de octubre, con 2.900 intentos de inicio de sesión por minuto, resultando en más de 111.000 fallos en un solo día. Aunque no se detectaron autenticaciones exitosas durante esta fase inicial de spray, el volumen puro destacó la naturaleza agresiva de la exploración automatizada.

El 15 de octubre de 2026, las tácticas cambiaron cuando los agentes de IA accedieron exitosamente a identidades de múltiples aplicaciones en la nube de ConnectWise. Utilizando estas credenciales robadas, los agentes se autenticaron en entornos de clientes explotando las relaciones de confianza existentes entre el servicio de respaldo y los inquilinos de los clientes. En varios casos, el tiempo desde el objetivo inicial hasta lograr acceso privilegiado fue inferior a tres horas. Una vez dentro, los agentes realizaron reconocimiento, modificaron credenciales de aplicación para establecer persistencia y alteraron privilegios para identidades, grupos y roles dentro de entornos de Microsoft 365.

Cómo funciona

ARTEX es un marco de IA agéntica que permite la toma de decisiones autónoma durante las pruebas de penetración. A diferencia de los scripts tradicionales que siguen rutas rígidas y predefinidas, ARTEX utiliza modelos de lenguaje grandes para planificar y ejecutar cadenas de ataque complejas. En este incidente, el marco estaba configurado para usar modelos DeepSeek a través de una puerta de enlace compatible con OpenAI, aunque otras configuraciones incluyeron GLM y Grok. El sistema empleaba una arquitectura multiagente donde diferentes modelos de IA dividían tareas y revisaban los hallazgos de los otros. Por ejemplo, los prompts instruían a GLM para auditar el trabajo realizado por subagentes de DeepSeek, asegurando mayor precisión en la selección y ejecución de exploits.

La capacidad del marco para operar continuamente sin fatiga permitió a Storm-0940 probar múltiples rutas de violación simultáneamente. Los agentes podían escanear vulnerabilidades, realizar ataques de password-spray y abusar de tokens OAuth las 24 horas del día, incluidos fines de semana y festivos. Esta automatización redujo significativamente la ventana para que los defensores detectaran y respondieran a intrusiones. Al modificar credenciales de aplicación después de obtener acceso, los atacantes crearon puertas traseras que permanecían activas incluso si la aplicación comprometida original era remediada, asegurando persistencia a largo plazo en la infraestructura en la nube de la víctima.

Detalles clave

• Storm-0940 usó ARTEX para intentar inicios de sesión en más de 2.250 inquilinos a una tasa de 2.900 intentos por minuto.
• El ataque aprovechó identidades comprometidas de ConnectWise Cloud Backup para autenticarse en entornos de Microsoft 365 de los clientes.
• Las configuraciones de ARTEX incluían modelos DeepSeek, GLM y Grok, con agentes encargados de revisar el trabajo de los demás.
• En algunos casos, el plazo desde el objetivo inicial hasta el acceso privilegiado fue inferior a tres horas.
• El actor de amenazas ha estado activo desde al menos 2021 y previamente usó la botnet Quad7 para ataques de password spraying.
• ConnectWise suspendió temporalmente los servicios y los está restaurando por fases, un proceso que se espera tome varios días.

Por qué importa

Este incidente subraya el panorama de amenazas en evolución donde la IA agéntica transforma los ataques a la cadena de suministro de intrusiones lentas y manuales en campañas rápidas y automatizadas. Para desarrolladores de software e ingenieros de seguridad, la dependencia tradicional del monitoreo de comportamiento humano anómalo ya no es suficiente. Los atacantes impulsados por IA pueden adaptar sus tácticas en tiempo real, explotando relaciones de confianza entre proveedores y clientes a un ritmo que abruma a los equipos estándar de respuesta a incidentes. La capacidad de ARTEX para modificar credenciales y establecer persistencia significa que simplemente revocar el acceso a una aplicación comprometida puede no eliminar completamente la amenaza.

Además, el uso de herramientas de IA de código cerrado como ARTEX, que fue restringida tras abusos previos en Corea del Sur, demuestra cómo rápidamente las capacidades ofensivas de IA pueden proliferar entre actores alineados con estados. La motivación financiera observada en campañas paralelas de grupos relacionados, como TAG-217, sugiere que estas herramientas están siendo refinadas tanto para espionaje como para lucro. Las organizaciones deben asumir ahora que cualquier conexión de terceros confiable podría ser convertida en arma por agentes de IA capaces de ejecutar ataques complejos de múltiples pasos sin intervención humana.

Qué puedes hacer

• Audita todas las aplicaciones OAuth e integraciones de terceros para detectar privilegios excesivos, asegurando que sigan el principio de menor privilegio.
• Implementa políticas estrictas de acceso condicional que requieran autenticación multifactor para principales de servicio e inicios de sesión de alto riesgo.
• Monitorea picos inusuales en intentos de inicio de sesión fallidos y solicitudes de autenticación entre inquilinos, especialmente desde rangos de IP de proveedores conocidos.
• Revisa regularmente los registros de credenciales de aplicación para detectar modificaciones o adiciones no autorizadas que puedan indicar mecanismos de persistencia.
• Aplica acceso justo a tiempo (just-in-time) para roles administrativos para limitar la ventana de oportunidad para la escalada de privilegios.
• Verifica la integridad de los proveedores de la cadena de suministro solicitando detalles sobre sus prácticas de seguridad y políticas de uso de IA.